Создание разрешительных списков IP — это механизм безопасности, который ограничивает доступ к сетям, системам или приложениям на основе утвержденных IP-адресов(новое окно). Подключаться разрешено только IP-адресам из разрешительного списка, в то время как всем остальным в доступе запрещено. Этот метод обычно используется ИТ-администраторами для повышения сетевой безопасности организации, разрешая взаимодействие с ресурсами организации только доверенным IP-адресам.

Хотя это уже давно известно как создание белых списков IP, мы предпочитаем термин создание разрешительных списков (allowlisting), поскольку он более описательный и культурно нейтральный. Как мы обсудим далее в этой статье, клиенты Proton VPN for Business могут защитить ИТ-ресурсы своей компании путем создания разрешительных списков (белых списков) IP-адресов выделенных серверов VPN, к которым может получить доступ только авторизованный персонал.

В этой статье мы рассмотрим:

Что такое IP-адрес?

IP-адрес (Internet Protocol) — это удобная для компьютера числовая метка, которая уникально идентифицирует каждое устройство, подключающееся к интернету (поэтому, если вы подключаетесь к интернету через соединение WiFi, вашим IP-адресом будет адрес модема/маршрутизатора, к которому вы подключаетесь через WiFi, а не самого вашего устройства).

IP-адреса работают во многом как почтовые адреса, позволяя пакетам данных достигать правильного пункта назначения.

Подробнее об IP-адресах(новое окно)

Что касается создания разрешительных списков IP (белых списков IP), наиболее актуальной является первая из этих функций — уникальная идентификация интернет-подключения. IP-адреса обычно назначаются вашим интернет-провайдером(новое окно) (ISP).

Как работает создание разрешительных списков IP?

Создание разрешительных списков IP (белых списков IP) — это практика разрешения подключения к ИТ-ресурсу компании только определенным IP-адресам, например серверу шлюза, который контролирует доступ к офисной локальной сети (LAN), или онлайн-платформе «программное обеспечение как услуга» (SaaS). Во всех остальных подключениях будет отказано.

Это зеркальное отражение блокировки (также известной как черный список), которая разрешает подключения с любого IP-адреса, который не был специально заблокирован. Примеры того, как создание разрешительных списков IP используется для улучшения безопасности бизнеса, включают:

  • Удаленный доступ: Ограничение доступа к VPN или удаленному рабочему столу определенными IP-адресами гарантирует, что только известные и доверенные устройства могут подключаться к ресурсам вашей компании.
  • Веб-приложения: Ограничение доступа к административным интерфейсам или API набором известных IP-адресов помогает предотвратить несанкционированный доступ.
  • Серверы баз данных: Обеспечение того, что только серверы приложений в пределах указанного диапазона IP могут подключаться к серверу базы данных, снижает риск утечек данных.
  • Почтовые серверы: Разрешение ретрансляции электронной почты только с определенных IP-адресов помогает предотвратить несанкционированное использование и сократить спам.

Преимущества создания разрешительных списков IP

Предприятия используют создание разрешительных списков IP (белых списков IP) для улучшения безопасности сети и облака, ограничивая доступ к ресурсам компании только для сотрудников, подключающихся с авторизованных IP-адресов. Создание разрешительных списков IP предлагает следующие преимущества:

Контроль доступа

Явно определяя, какие IP-адреса могут подключаться к сети, серверу или приложению, администраторы имеют точный контроль над тем, кто может получить доступ к конкретным ресурсам. Это помогает гарантировать, что доступ имеют только доверенные пользователи или системы.

Уменьшенная поверхность атаки

Ограничение доступа известным набором IP-адресов сводит к минимуму количество потенциальных векторов атаки. Это усложняет злоумышленникам использование уязвимостей, так как им сначала нужно обойти разрешительный список.

Простота реализации

Создание разрешительных списков IP легко реализовать и настроить. Большинство брандмауэров, маршрутизаторов и веб-серверов поддерживают создание разрешительных списков IP через списки контроля доступа(новое окно) (ACL) или аналогичные механизмы.

Улучшенный мониторинг и аудит

С созданием разрешительных списков IP (белых списков IP) становится легче осуществлять мониторинг и регистрировать попытки доступа в журнал. Любая попытка доступа с IP, не входящего в разрешительный список, может быть отмечена и расследована, предоставляя ценные данные для аудитов безопасности и реагирования на инциденты.

Соответствие требованиям

Многие отрасли подчиняются нормативным требованиям, которые предписывают строгий контроль доступа. Создание разрешительных списков IP может помочь организациям соблюдать такие правовые нормы, гарантируя, что только авторизованные пользователи могут получить доступ к конфиденциальным данным или системам.

Защита от DDoS-атак

Создание разрешительных списков IP может снизить риск атак типа распределенный отказ в обслуживании(новое окно) (DDoS), разрешая только легитимный трафик с IP из разрешительного списка. Это помогает поддерживать доступность и производительность критически важных сервисов.

Улучшенная производительность сети

Ограничивая доступ ограниченным набором IP-адресов, можно эффективнее управлять сетевым трафиком и фильтровать его, потенциально улучшая общую производительность сети.

Экономическая эффективность

По сравнению с другими мерами безопасности, создание разрешительных списков IP (белых списков IP) является экономически эффективным способом добавить дополнительный уровень безопасности. Это не требует дорогостоящего оборудования или программного обеспечения и может управляться с помощью существующей сетевой инфраструктуры.

Масштабируемость

Создание разрешительных списков IP можно легко масштабировать для растущих сетей. Новые IP-адреса могут быть добавлены в белый список по мере необходимости, обеспечивая легитимным пользователям постоянный доступ при сохранении безопасности.

Недостатки создания разрешительных списков IP

Хотя традиционные меры по созданию разрешительных списков IP (белых списков IP) предлагают некоторые очевидные преимущества в безопасности, у них есть потенциальные недостатки. Однако, как мы обсудим ниже, многие из этих недостатков можно преодолеть, используя выделенные адреса Proton VPN for Business.

Накладные расходы на обслуживание

Поддержание актуального разрешительного списка может быть трудоемким и ресурсозатратным. Поскольку IP-адреса пользователей меняются (особенно если они используют динамические IP-адреса), белый список необходимо регулярно обновлять, чтобы отражать эти изменения.

Ограниченная гибкость

Создание разрешительных списков IP (белых списков IP) может быть ограничивающим для пользователей, которым нужно получить доступ к ресурсам из нескольких мест, например удаленных работников, мобильных пользователей или часто путешествующих сотрудников. Каждое новое местоположение может потребовать обновить белый список.

Масштабируемость

Возможность добавлять IP-адреса в разрешительный список по мере необходимости может быть преимуществом, но по мере роста числа пользователей или IP-адресов, которые нужно внести в разрешительный список, управлять им может стать обременительно. Это особенно сложно в крупных организациях с большим количеством пользователей и устройств.

Трудности с динамическими IP-адресами

У многих людей, особенно тех, кто пользуется услугами провайдеров для дома, есть динамические IP-адреса, которые могут меняться. Это требует постоянных обновлений разрешительного списка, что может быть непрактичным и чреватым ошибками.

Ошибки конфигурации

Ручное управление разрешительным списком повышает риск ошибок конфигурации. Ошибочное исключение легитимного IP-адреса может помешать вашей команде получить доступ к необходимым ресурсам, в то время как ошибочное включение несанкционированного IP-адреса может создать уязвимости безопасности.

Ограниченная защита

Создание разрешительных списков IP (allowlisting) контролирует доступ только на основе IP-адресов. Это не защищает от угроз, исходящих от IP из разрешительного списка, таких как скомпрометированные устройства или внутренние угрозы. Для устранения этих рисков необходимы дополнительные меры безопасности.

Проблемы с удобством использования

Для конечных пользователей создание разрешительных списков IP может создать проблемы с удобством использования. Легитимные пользователи могут быть заблокированы, если их IP-адрес изменится или если они попытаются получить доступ к ресурсам из местоположения, не входящего в разрешительный список. Это может привести к разочарованию и снижению продуктивности.

Путешествия

Пользователи, которым необходимо получить доступ к ресурсам во время международных поездок, могут столкнуться с проблемами доступа из-за изменения IP-адреса. Обновление разрешительного списка для включения новых международных IP-адресов может быть медленным и трудным.

Дополнительная сложность сети

Внедрение разрешительных списков IP может добавить сложности в конфигурацию и управление сетью. Сетевые администраторы должны тщательно планировать и внедрять правила создания разрешительных списков, что может усложнить устранение неполадок и проектирование сети.

Ложное чувство безопасности

Полагаясь исключительно на создание разрешительных списков IP (белых списков IP), можно получить ложное чувство безопасности. Хотя это обеспечивает дополнительный уровень защиты, это должно быть частью более широкой многоуровневой стратегии безопасности, которая включает брандмауэры, шифрование, аутентификацию и другие меры безопасности.

Выделенные IP Proton VPN

Надежным решением многих из вышеперечисленных недостатков является аренда выделенных серверов(новое окно) с фиксированными IP-адресами от Proton VPN. Это серверы VPN, к которым имеет доступ только ваш авторизованный персонал. Затем вы вносите в разрешительный список только IP-адреса этих серверов, позволяя вашему персоналу иметь безопасный сегментированный доступ к офисным локальным сетям вашего бизнеса и ресурсам SaaS, CaaS, PaaS и IaaS(новое окно).

Как работают выделенные IP-адреса

Подробнее о выделенных серверах и IP-адресах(новое окно)

Это устраняет многие (если не все) недостатки, связанные с более традиционными подходами к созданию разрешительных списков IP.

Простое обслуживание и конфигурация

Все, что нужно сделать вашей компании, — это внести в разрешительный список IP-адреса любых выделенных серверов, которые вы у нас арендовали. Это также позволяет сегментировать доступ к вашим различным ИТ-ресурсам, так как вы можете внести выделенные IP в разрешительный список для одних ресурсов, но не для других.

Например, вы можете управлять компанией, которая арендует три адреса выделенных серверов у Proton VPN. Все сотрудники могут использовать сервер №1 для получения доступа к часто используемым ИТ-ресурсам компании, таким как CRM и платформы для совместной работы. Только некоторые сотрудники могут использовать сервер №2, который предоставляет доступ по принципу служебной необходимости к определенным ресурсам компании, и только старший персонал может получить доступ к серверу №3, что позволяет им видеть инструменты управления персоналом и другие конфиденциальные ресурсы.

Обратите внимание, что доступ к выделенным серверам Proton VPN в любом случае безопасен, с полной поддержкой двухфакторной аутентификации(новое окно) (2FA) через мобильное приложение для аутентификации или ключ безопасности. Но внесение IP в разрешительный список таким образом обеспечивает дополнительный уровень безопасности.

Proton VPN for Business также поддерживает единый вход(новое окно) (SSO), облегчая вашему персоналу безопасное подключение к необходимым ИТ-ресурсам компании.

Безопасность, которой можно доверять

Миллионы компаний, журналистов, активистов и обычных людей по всему миру доверяют Proton VPN свою конфиденциальность и безопасность в интернете. Это то, чем мы занимаемся. Мы используем только самые сильные протоколы VPN(новое окно) с их лучшими алгоритмами шифрования(новое окно), чтобы гарантировать, что подключение между устройствами ваших сотрудников и нашими серверами VPN не может быть скомпрометировано, и постоянно осуществляем мониторинг наших bare-metal серверов с полным шифрованием диска на предмет потенциальных проблем.

Ваш персонал может использовать 2FA для безопасного доступа к вашим выделенным шлюзам, а наша функция блокировщик рекламы NetShield(новое окно) поможет защитить ваши устройства от компрометации вредоносными программами.

Доступ отовсюду

Поскольку вам нужно только внести в разрешительный список IP ваших выделенных серверов VPN, не имеет значения, работает ли ваш персонал удаленно или находится в поездке. Пока они авторизованы для входа на ваши выделенные серверы, они смогут получить доступ к нужным им ресурсам из любой точки мира, независимо от того, меняется ли их собственный IP-адрес.

Узнайте, как использовать создание разрешительных списков IP для защиты ваших ИТ-ресурсов(новое окно)

Заключительные мысли:

Создание разрешительных списков IP (белых списков IP) может быть ценным инструментом безопасности, но важно знать об ограничениях традиционных методов создания разрешительных списков IP и внедрять их только как часть комплексной стратегии безопасности, которая учитывает ряд потенциальных угроз и проблем.

Однако внесение в разрешительный список IP выделенных серверов Proton VPN for Business обеспечивает дополнительный уровень безопасности для физических и онлайн-ресурсов вашей компании, предлагая гибкое и современное решение безопасности без недостатков более традиционного создания разрешительных списков IP.